Northwind Pharmaceuticals quiere que los hosts de las máquinas virtuales en 6 VNets spoke registren automáticamente sus nombres de host en una zona DNS privada de Azure compartida 'prod.internal.northwind.com' creada en la suscripción del hub. El equipo también necesita controlar qué VNets pueden realizar registros. ¿Cuál es la secuencia y configuración correctas para habilitar el registro automático y restringir el registro a una sola VNet?

La opción correcta describe el proceso preciso para configurar el registro automático de DNS privado de Azure con control granular. Primero, la zona DNS privada se crea centralmente en la suscripción del hub, lo que permite compartirla entre las VNets spoke. Para cada VNet spoke, se debe habilitar el registro automático en el enlace de la VNet a la zona DNS privada. Para restringir el registro a una VNet específica, se deshabilita el registro automático en los enlaces de las VNets spoke no deseadas, manteniéndolo habilitado solo en la VNet donde se encuentran las máquinas virtuales que deben registrarse. Las opciones incorrectas presentan enfoques inviables o incorrectos: Crear una zona DNS privada en cada suscripción spoke no permite una zona compartida centralizada y el registro automático no replicaría automáticamente los registros entre zonas separadas. Microsoft Defender for DNS es una solución de seguridad y no controla el registro automático de DNS. El registro automático se configura a nivel de enlace de VNet, no a nivel de zona, lo que permite un control granular por VNet.